Fallos del tipo CWE-1274

9 resultados

Controle de acesso inadequado à memória volátil contendo código de inicialização

É quando o código de boot (carregador ou firmware inicial) fica armazenado em memória volátil (RAM) sem proteção de acesso adequada. Isso permite que um atacante com acesso local leia, modifique ou substitua esse código antes da execução, comprometendo toda a cadeia de confiança do sistema desde o primeiro ciclo de máquina.

Ejemplo

Um processador carrega seu código de inicialização na RAM durante o power-on, mas não implementa proteções (como read-only, isolamento de espaço de memória ou verificação de integridade). Um ataque DMA ou acesso privilegiado pode sobrescrever esse código antes da execução, injetando malware no núcleo do sistema.

Cómo mitigar

Implemente proteções de acesso (marque a região de boot como somente leitura após carregamento, use Memory Management Unit com privilégios restritivos), valide a integridade do código de boot via hash/assinatura criptográfica antes da execução, e isole a memória de inicialização de acessos DMA não autorizados.

CVE-2025-59404HIGHFlock Safety Bravo Edge AI Compute Device BRAVO_00.00_local_20241017 ships with its bootloader unlocked. This permits bypass of Android VeriEPSS 0.4%CVE-2025-4043MEDIUMMilesight UG65-868M-EA Improper Access Control for Volatile Memory Containing Boot CodeEPSS 0.3%CVE-2025-59694MEDIUMThe Chassis Management Board in Entrust nShield Connect XC, nShield 5c, and nShield HSMi through 13.6.11, or 13.7, allows a physically proxiEPSS 0.3%CVE-2022-2484HIGH The signature check in the Nokia ASIK AirScale system module version 474021A.101 can be bypassed allowing an attacker to run modified firEPSS 0.2%CVE-2022-2482HIGH A vulnerability exists in Nokia’s ASIK AirScale system module (versions 474021A.101 and 474021A.102) that could allow an attacker to place EPSS 0.2%CVE-2025-65396MEDIUMA vulnerability in the boot process of Blurams Flare Camera version 24.1114.151.929 and earlier allows a physically proximate attacker to hiEPSS 0.2%CVE-2023-31345HIGHImproper input validation in the SMM handler may allow a privileged attacker to overwrite SMRAM, potentially leading to arbitrary code execuEPSS 0.2%CVE-2025-29950HIGHImproper input validation in system management mode (SMM) could allow a privileged attacker to overwrite stack memory leading to arbitrary cEPSS 0.1%CVE-2024-36345MEDIUMImproper input validation in the AMD OverDrive (AOD) System Management Mode (SMM) module could allow a privileged attacker to perform an outEPSS 0.1%